Sicherheitslücken
- Firefox|
- 31.03.2014 17:28 Uhr|
- 7 Kommentare
Informatikern der Universität Trier ist es gelungen, das Single-Sign-On-System "Persona", das von Mozilla entwickelt wurde, zu knacken. Sie attestierten dem Dienst "gravierende Sicherheitslücken".
Microsoft hat eine außerplanmäßige Sicherheitswarnung für das Textverarbeitungsprogramm Word veröffentlicht. Als betroffen gemeldet wird derzeit Word 2010, hier habe Microsoft einige begrenzte und zielgerichtete Angriffe registrieren können.
- Android|
- 24.03.2014 13:13 Uhr|
- 22 Kommentare
Eine neu entdeckte Sicherheitslücke in Googles Mobile-Betriebssystem
Android ermöglicht es, dass ein Angreifer über eine App unbemerkt weitgehende Rechte erhält - wenn er etwas Geduld mitbringt.
- Apple|
- 26.02.2014 13:23 Uhr|
- 27 Kommentare
Apples Mobile-Betriebssystem iOS verfügt über eine Sicherheits-Lücke, die es einer App im Hintergrund erlaubt, die Interaktionen eines Nutzers mit dem jeweiligen Gerät aufzuzeichnen und nach außen zu übermitteln.
Im Rahmen des Bug Bounty-Programms hat Microsoft jetzt wieder 100.000 US-Dollar für die Aufdeckung eines Sicherheitsproblems ausgezahlt. Genauer gesagt waren es drei Exploit-Varianten, die ein Hacker eingereicht hatte.
Der Hersteller von Netzwerk-Systemen AVM hat eine Sicherheits-Warnung an die Nutzer seiner Fritz-Box-Produkte veröffentlicht. Die Geräte seien in den letzten Tagen mehrfach das Ziel von Angriffen gewesen.
- Asus|
- 05.02.2014 17:05 Uhr|
- 35 Kommentare
Nutzer von
Asus-Routern sollten jetzt zügig reagieren und eventuell angeschlossene Speichermedien abtrennen und ein aktuelles Firmware-Update installieren, um einem erhöhten Risiko zu begegnen.
- Chrome|
- 05.02.2014 14:59 Uhr|
- 29 Kommentare
Nächste Woche sollte der planmäßige Patch-Day von
Flash-Anbieter Adobe über die Bühne gehen, weshalb die nun (vorzeitig) erfolgte Warnung vor einem kritischen Zero-Day-Exploit auf alle Fälle ernst genommen werden sollte.
- Facebook|
- 23.01.2014 16:29 Uhr|
- 27 Kommentare
Den bisher höchsten Einzelbetrag im Rahmen seines Bug Bounty-Programms hat das
Social Network Facebook an den Sicherheits-Forscher Reginaldo Silva ausgezahlt. Dieser erhielt 33.500 Dollar für eine gemeldete Sicherheitslücke.
Drohende Angriffe auf kritische Infrastrukturen werden immer wieder als Horrorszenario eingesetzt - doch angesichts des Zustands entsprechender Systeme ist eher die Frage, warum nicht viel mehr passiert.
Das Sicherheits-Unternehmen Websense hat dazu gemahnt, bei der Übertragung von Windows-Fehlerberichten, endlich auf verschlüsselte Verbindungen zu setzen, um Kriminelle nicht zu einfach an wichtige Informationen kommen zu lassen.
Der Messenger-Dienst Snapchat hat nach langer Zeit nun endlich auf eine Sicherheitslücke reagiert, mit der sich relativ leicht per API die Nutzernamen samt Telefonnummern herausfinden lassen. Snapchat hat eine baldige Aktualisierung der mobilen App angekündigt.
Die mobile Instant-Messaging-App Snapchat ist sehr beliebt und auch die ganz Großen des IT-Geschäfts haben schon mehr als ein Auge darauf geworfen. Die Snapchat-Macher sollten derweil eine Lücke stopfen, die seit Monaten Zugriff auf Telefonnummern erlaubt.
- Firefox|
- 18.12.2013 18:16 Uhr|
- 8 Kommentare
Nach einem aktuellen Bericht konnte sich ein ungewöhnliches Botnet auf über 12.500 Rechner einnisten. Der Zugang soll dabei über eine bösartige
Firefox-Erweiterung erfolgt sein, die sich als harmloses Microsoft-Tool tarnt.
Der Router-Hersteller D-Link hat nun ein Firmware-Update für eine Reihe seiner Geräte herausgegeben, mit dem eine im Oktober präsentierte Sicherheitslücke behoben werden soll.
